WithSecure™ Elements Mobile Protection for iOS の使い始め

以下の手順に従って、iOS デバイスに WithSecure™ Elements Mobile Protection を導入・有効化し、ブラウジング、SMS、およびネットワーク保護機能を有効にしてください。
iOS 17以降が必要です

すべてのWithSecure™ Elements製品を統合管理するプラットフォーム「Elements Security Center ↗」にアクセスするには、WithSecure™ Business Accountが必要です。利用シナリオは以下の2つがあります:

  • パートナーが作成したアカウント:WithSecure™のパートナーから製品をご購入いただいた場合、通常、そのパートナーがお客様の組織の最初の管理者用にBusiness Accountを作成します。WithSecure™から、一時的なパスワードとElements Security Centerにログインするためのリンクが記載されたメールが届いているはずです。
  • サブスクリプションキーを使用した自己登録:アカウントがまだ作成されていないものの、パートナーからサブスクリプションキーを受け取っている場合は、そのキーを使用して自己登録を行うことができます。Elements.withsecure.com/self-register ↗にアクセスし、画面上の指示に従って、組織の最初の管理者用のBusiness Accountを作成してください。
ヒント:ウェルカムメールが届いていない場合は、迷惑メールフォルダをご確認ください。このメールは noreply@WithSecure.com から送信されています。

Business Accountの認証情報を使用して、WithSecure™ Elements Security Center ↗ にログインしてください。

モバイルデバイスの設定およびデバイス管理は、サイドバーの「環境」> 「デバイス」> 「モバイルデバイス」からアクセスできます。

各ユーザーに招待メールを送信して、管理対象のiOSデバイスを追加します。招待メールには、ユーザーごとに個別のダウンロード用リンクと、アプリのアクティベーション用リンクが含まれています。

  1. Elements Security Centerの「環境」の下にある「デバイス > 「モバイルデバイス」を選択します。
  2. 「デバイス」の横にある3つの点のアイコンを選択し、「新しいデバイスを追加」を選択します。
  3. 使用するサブスクリプションを選択し、「次へ」をクリックします。
  4. ウィザードの手順に従い、インストーラのダウンロードリンクを記載した招待メールを1人または複数のユーザーに送信してください。
招待の仕組み:各招待リンクは一意のものであり、送信日から29日以内に1回のインストールに対してのみ有効です。送信済みの招待は、インストールが完了するまでポータル上に表示されたままになります。以前の招待リンクの有効期限が切れた場合は、招待を再送信するか、新しいリンクを生成して招待を送信することができます。
MDM 経由での展開をお考えですか?Microsoft Intune、Jamf Pro、VMware Workspace ONE、IBM MaaS360、Ivanti Endpoint Management、Miradore などの MDM ソリューションを使用して多数のデバイスに展開する場合は、『Elements Mobile Protection for iOS ユーザーガイド』の「MDM 展開」の付録を参照してください↗

エンドユーザーは、自身のiOSデバイスでインストールを完了します。ユーザーには、あなたから2つのリンクが記載されたメールが届きます。1つはApp Storeからアプリをインストールするためのリンク、もう1つはライセンスを有効化するためのリンクです。

  1. iOSデバイスで招待メールを開いてください。
  2. 「iOS」の横にあるリンクをタップしてください。App Storeにリダイレクトされ、そこでWithSecure™ Mobile Protectionアプリをダウンロードしてインストールできます。
  3. アプリのインストールが完了したら、招待メールに戻り、「iOS版を有効にする」をタップして、サブスクリプションを有効にしてください。
  4. プロンプトが表示されたら、「許可」をタップして、アプリに必要な権限を付与してください。このアプリは、重要なセキュリティイベントに関する通知を送信するために権限を必要とします。

重要 — アクティベーションリンクの仕様:アクティベーションリンクの有効期間は29日間で、1回のみ使用可能です。 メールに記載されたユーザー名とパスワードでアプリにすでにログインしているものの、ライセンスの有効化をまだ行っていない場合でも、有効化リンクは使用可能です。ただし、先に有効化リンクをタップし、何らかの理由で有効化に失敗した場合、手動で認証情報を入力することはできなくなります。その場合は、管理者に連絡して新しい招待状を依頼してください。

注:ポータルでは、招待状に記載された姓名に基づいてデバイスが表示されます。名前が指定されていない場合は、メールアドレス、エイリアス、またはUUIDが代わりに使用されます。

アプリのインストールと有効化が完了すると、以下の保護機能が利用可能になります。まずネットワーク保護を有効にする必要があります。これは、レピュテーションベースのブラウジングに必須の機能です。

ネットワーク保護

「ネットワーク保護」機能は、WithSecure™ Security Cloud を利用して、ウェブサイトが読み込まれる前に URL の信頼性を評価します。この機能を有効にするには、アプリを開き、メイン画面の「ネットワーク保護」の下にある「保護を有効にする」をタップしてください。

評判に基づくブラウジング

レピュテーションベースのブラウジング機能は、不審なウェブサイトや悪意があると判明しているウェブサイトをブロックします。この機能は、サードパーティ製のブラウザを含むすべてのブラウザにおいてネットワークレベルで動作し、Safari拡張機能を通じて既存のVPN設定と連携します。

電源を入れるには:

  1. アプリ内で、メニューアイコン(☰)をタップして、メニュー画面を開きます。
  2. 設定」→「> 」→「ネットワーク保護」をタップします。
  3. 評判に基づく閲覧」を有効にします。

有効化後は、必要に応じて個々のブロックカテゴリ(有害サイト、不審なサイト、禁止サイト、トラッカー、および最近作成されたドメイン)を有効にすることができます。

SMSの保護

SMS保護機能は、受信したSMSメッセージをスキャンし、安全でないリンクや悪意のあるQRコードを検知します。安全でないと判断されたメッセージは、自動的に「迷惑メール」フォルダに移動されます。アプリ内でこの機能を有効にする前に、まずiOSの「設定」で「Mobile Protection」をメッセージフィルターとして登録する必要があります。

  1. 端末で「設定」を開きます。
  2. アプリ」→「> メッセージ」をタップします。
  3. 不明な送信者」で、「不明な送信者を表示」をオンにし、SMSフィルターとして「Mobile Protection」を選択します。
  4. 「Mobile Protection」アプリに戻ります。「SMS保護」のメイン画面で、「保護:OFF」をタップして有効にしてください。
オプションのSMS保護設定:アプリ内で「設定」> 「SMS保護」の順に選択し、URL検証(メッセージ内の安全でないURLにフラグを立てる)、QRコード検証(安全でないQRコードを含むSMSメッセージにフラグを立てる)、およびiOSの「共有」ボタンを使用したWhatsAppやTelegramなどの他のメッセージングアプリに対する安全チェックを有効にします。

参考資料

iOS版「Elements Mobile Protection」に関するその他のリソースへのリンクを以下に示します。

ユーザーガイド – Elements Mobile Protection for iOS

MDMの導入(Intune、Jamf、VMware Workspace ONE、IBM MaaS360、Ivanti、Miradore)および高度な設定を含む、完全な管理者ガイド

Community

製品の発表や変更履歴の最新情報を入手したり、質問への回答を得たり、製品に関するアイデアを共有したりしましょう

ナレッジベース

デバイスの登録、ネットワーク保護、SMS保護、レピュテーションベースのブラウジング、およびMDMの導入に関するトラブルシューティングや操作ガイドの記事